CVE-2017-6059 in OpenID Connect Authentication Module

Tóm tắt

Bởi VulDB • 31/05/2026

Mod_auth_openidc.c trong mô-đun xác thực OpenID Connect của Ping Identity cho Apache (còn được gọi là mod_auth_openidc) trước phiên bản 2.14 cho phép các kẻ tấn công từ xa giả mạo nội dung trang thông qua một URL độc hại được cung cấp cho người dùng, dẫn đến việc kích hoạt một yêu cầu không hợp lệ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/02/2017
• Tiết lộ: 12/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99738
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05177
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6059
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6059/